SkySend

SkySend on avatud lähtekoodiga alternatiiv kommertslikele failijagamisteenustele nagu WeTransfer ja Firefox Send, mis on ehitatud nullist kaasaegsete krüptograafiliste algoritmide ja range nullteadmise arhitektuuri ümber. Mozilla Sendist ja PrivateBinist inspireerituna kasutab see AES-256-GCM voogkrüpteerimist HKDF-SHA256 võtme tuletamisega ja Argon2id paroolikaitset, et jagatud sisu oleks loetamatu kõigile peale ettenähtud saaja. Krüpteerimisvõti ei lahku kunagi saatja brauserist — see liigub ainult URL-i fragmendis, mida serverile kunagi ei edastata. See tähendab, et serveri operaator, serverit kompromiteeriv ründaja või isegi SkySend ise ei saa dekrüpteerida faile ja märkmeid, mida see salvestab. Projekt on AGPL-3.0 litsentsiga ja ühendab kerge Node.js ja Hono taustaprogrammi Vite + React 19 esiotsaga, muutes selle kiireks, auditeeritavaks ja hõlpsasti ise majutatavaks.

Levinud kasutusjuhud

Privaatsust hindavad isikud kasutavad SkySendi tundlike dokumentide, fotode ja märkmete jagamiseks sõprade, pere või kolleegidega, usaldamata kolmandate osapoolte pilveteenuseid oma lihtteksti andmetega. Ajakirjanikud ja teadlased toetuvad selle nullteadmise garantiidele, et vahetada allikmaterjale ja mustandeid, kus konfidentsiaalsus on kriitilise tähtsusega. Arendusmeeskonnad jagavad koodilõike, konfiguratsioonifaile ja SSH-võtmeid sisseehitatud süntaksi esiletõstmise ja võtme genereerimisega, samal ajal kui IT- ja DevOps-insenerid edastavad mandaate ja ühekordseid saladusi, kasutades pärast lugemist hävinevaid märkmeid, mis hävivad pärast ühekordset vaatamist. Väikeettevõtted ja vabakutselised saadavad klientidele tarnitavaid materjale konfigureeritavate aegumise ja allalaadimise piirangutega, et jõustada juurdepääsupoliitikaid, ning turvameeskonnad kasutavad parooliga kaitstud üleslaadimisi Argon2id võtme tuletamisega, et kaitsta pealtkuulatud linkide vastu suunatud toore jõu rünnakute eest.

Põhifunktsioonid

• Otsast lõpuni AES-256-GCM voogkrüpteerimine 64KB kirje suurusega
• Nullteadmise serveri disain — dekrüpteerimisvõti ei lahku kunagi brauserist
• HKDF-SHA256 võtme tuletamine domeenipõhiste võtmetega
• Argon2id paroolikaitse (mälu-raske, GPU-kindel)
• Lohista ja paiguta failide ja kaustade üleslaadimine, kuni 32 faili jagamise kohta
• Krüpteeritud märkmed teksti, paroolide, koodi, Markdowni ja SSH-võtmete jaoks
• Pärast lugemist hävivad ja konfigureeritavad vaatamispiirangud märkmetele
• Konfigureeritavad aegumisajad ja allalaadimise piirangud üleslaadimise kohta
• S3-ühilduvad salvestusruumi taustaprogrammid (Cloudflare R2, AWS S3, MinIO, Hetzner, Wasabi)
• Eelallkirjastatud URL-id otsesteks allalaadimisteks jõustatud piirangutega
• Kohalik üleslaadimise armatuurlaud, mida toetab IndexedDB — kontot pole vaja
• Mitmekeelne kasutajaliides automaatse brauseri keele tuvastamisega
• Tume režiim automaatse OS-i tuvastamisega
• IP-põhine päringute piiramine ja privaatsust säilitavad üleslaadimiskvoodid
• Platvormideülene CLI-klient Linuxi, macOS-i ja Windowsi jaoks
• AGPL-3.0 litsentsiga ja täielikult avatud lähtekoodiga

Miks juurutada SkySend Hostingeri VPS-is

SkySendi juurutamine Hostingeri VPS-is annab sulle täieliku kontrolli privaatsuskriitilise teenuse üle, kasutades samal ajal ära usaldusväärset, alati toimivat infrastruktuuri. Isemajutus oma VPS-is eemaldab igasuguse sõltuvuse kolmandate osapoolte failijagamisteenuste pakkujatest, kes võiksid logida metaandmeid, skaneerida sisu või muuta hinnakujundust ja säilituspoliitikaid ette teatamata. VPS-keskkond pakub prognoositavat jõudlust brauseripoolse krüpteerimise ja suurte üleslaadimiste jaoks, spetsiaalset salvestusruumi säilitatud jagamiste jaoks ja ribalaiust, mis on vajalik failide kiireks vastuvõtjatele edastamiseks. Sa saad kasu turvalisest majutusest koos hetktõmmistel põhinevate varukoopiatega, mis kaitsevad sinu krüpteeritud salvestusruumi, võimalusega ühendada SkySend S3-ühilduva objektisalvestusega piiramatu mahu jaoks ja võimalusega seda kohandatud domeenil automaatse HTTPS-iga Traefiku kaudu avaldada. Kuna SkySend on AGPL-3.0 litsentsitud ja disainitud nullteadmise põhimõttel, siis selle käitamine oma VPS-is tagab, et ükski lihttekstisisu, metaandmed ega analüütika ei jõua kunagi müüjani — ainult sina otsustad, mida logitakse, säilitatakse ja jagatakse.